Polityka prywatności

ZASADY OCHRONY DANYCH OSOBOWYCH

w celu przestrzegania rzetelności i przejrzystości wobec osób, których dane dotyczą

(opracowane na podstawie art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz § 19 ustawy nr 18/2018 Z. z. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw pod nazwą)

INFOLINIA: 055/ 20 20 220

Opracowanie: EuroTRADING s.r.o. / www.eurotrading.sk

POCZTA

Celem przetwarzania danych osobowych jest ewidencja poczty przychodzącej i wychodzącej.

Krąg osób, których dane dotyczą: osoby fizyczne – adresaci.

Wykaz danych osobowych: imię, nazwisko, tytuł, adres, nazwa organizacji, stanowisko, adres e-mail, przedmiot i treść korespondencji

Podstawa prawna przetwarzania danych osobowych: ustawa nr 395/2002 Z.z. o archiwach i registraturach oraz o uzupełnieniu niektórych ustaw, z późniejszymi zmianami

Kategorie odbiorców: podmioty, którym przepis szczególny powierza uprawnienie do rozstrzygania o prawach i obowiązkach osób fizycznych: sądy, organy ścigania oraz podmioty przetwarzające: Inet.sk, s. r. o., Radvanská 25, 974 05 Banská Bystrica, IČO (numer identyfikacyjny): 45543372

Nie dokonuje się przekazywania danych osobowych do państw trzecich.

Terminy usunięcia danych osobowych:

Nie dokonuje się zautomatyzowanego podejmowania decyzji, w tym profilowania.

Ze względu na przestrzeganie zasady minimalizacji wszystkie podane przez Państwa dane osobowe są niezbędnym wymogiem ustawowym dla realizacji celu ich przetwarzania.

DOKUMENTY KSIĘGOWE I PODATKOWE

Celem przetwarzania danych osobowych jest ewidencja dokumentów księgowych oraz spraw związanych z jej prowadzeniem.

Krąg osób, których dane dotyczą: osoby fizyczne – klienci, pracownicy

Wykaz danych osobowych: imię, nazwisko, tytuł, adres stałego pobytu, adres pobytu czasowego, numer telefonu, adres e-mail, data urodzenia, rodzaj i numer dokumentu tożsamości, podpis, numer rachunku bankowego osoby fizycznej

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. c) rozporządzenia RODO (GDPR) – przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze na podstawie: ustawy nr 431/2002 Z. z. o rachunkowości, ustawy nr 222/2004 Z. z. o VAT, ustawy nr 311/2001 Z. z. Kodeks pracy, ustawy nr 152/1994 Z. z. o funduszu socjalnym, ustawy nr 40/1964 Zb. Kodeks cywilny, ustawy nr 311/2001 Z. z. Kodeks pracy z późniejszymi zmianami

Kategorie odbiorców: zakład ubezpieczeń społecznych, zakłady ubezpieczeń zdrowotnych, urząd skarbowy oraz podmioty, którym przepis szczególny powierza uprawnienie do rozstrzygania o prawach i obowiązkach osób fizycznych: sądy, organy ścigania oraz podmioty przetwarzające: CNC, a.s., Borská 6, Bratislava-Karlova Ves 841 04, IČO (numer identyfikacyjny): 35810408

Nie dokonuje się przekazywania danych osobowych do państw trzecich.

Terminy usunięcia danych osobowych:

Nie dokonuje się zautomatyzowanego podejmowania decyzji, w tym profilowania.

Ze względu na przestrzeganie zasady minimalizacji wszystkie podane przez Państwa dane osobowe są niezbędnym wymogiem ustawowym dla realizacji celu ich przetwarzania.

KANDYDACI DO PRACY

Celem przetwarzania danych osobowych jest ewidencja kandydatów do pracy, przesłanych życiorysów oraz dokumentów towarzyszących.

Krąg osób, których dane dotyczą: osoby fizyczne – kandydaci do pracy

Wykaz danych osobowych: imię, nazwisko, tytuł, stały pobyt, pobyt czasowy, data urodzenia, numer telefonu, wykształcenie, doświadczenie zawodowe, adres e-mail, inne dane w zakresie życiorysu, listu motywacyjnego i podania o pracę

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a) rozporządzenia RODO (GDPR)

Kategorie odbiorców: podmioty, którym przepis szczególny powierza uprawnienie do rozstrzygania o prawach i obowiązkach osób fizycznych: sądy, organy ścigania

Nie dokonuje się przekazywania danych osobowych do państw trzecich.

Terminy usunięcia danych osobowych:

Nie dokonuje się zautomatyzowanego podejmowania decyzji, w tym profilowania.

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie dotyczących jej danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych, którego dokonano na podstawie zgody przed jej wycofaniem; przed wyrażeniem zgody osoba, której dane dotyczą, musi zostać poinformowana o tej okoliczności. Osoba, której dane dotyczą, może wycofać zgodę w taki sam sposób, w jaki ją wyraziła.

UMOWY Z OSOBAMI FIZYCZNYMI

Celem przetwarzania danych osobowych jest przygotowanie, zawieranie i wykonywanie stosunków umownych z osobami fizycznymi.

Krąg osób, których dane dotyczą: osoby fizyczne – strony umowy

Wykaz danych osobowych: imię, nazwisko, tytuł, stały/czasowy pobyt, numer rachunku osoby fizycznej, nazwa banku, numer dowodu osobistego, dane dotyczące przedmiotu umowy

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. b) rozporządzenia RODO (GDPR)

Kategorie odbiorców: podmioty, którym przepis szczególny powierza uprawnienie do rozstrzygania o prawach i obowiązkach osób fizycznych: sądy, organy ścigania oraz podmioty przetwarzające: Peter Farkaš, advokátska kancelária spol. s r.o., Puškinova 16, Prešov 080 01, IČO (numer identyfikacyjny): 36855928

Nie dokonuje się przekazywania danych osobowych do państw trzecich.

Terminy usunięcia danych osobowych:

Nie dokonuje się zautomatyzowanego podejmowania decyzji, w tym profilowania.

Ze względu na przestrzeganie zasady minimalizacji wszystkie podane przez Państwa dane osobowe są niezbędnym wymogiem umownym dla realizacji celu ich przetwarzania.

FORMULARZ KONTAKTOWY

Celem przetwarzania danych osobowych jest obsługa i ewidencja komunikacji przesłanej za pośrednictwem formularza kontaktowego.

Krąg osób, których dane dotyczą: osoby fizyczne – osoby kontaktujące się z administratorem za pośrednictwem formularza kontaktowego

Wykaz danych osobowych: imię, nazwisko, e-mail, miejsce zamieszkania, numer telefonu

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a) rozporządzenia RODO (GDPR) – zgoda osoby, której dane dotyczą

Kategorie odbiorców: sądy, organy ścigania, inne organy władzy publicznej na podstawie ustawy

oraz podmioty przetwarzające: Inet.sk, s. r. o., Radvanská 25, 974 05 Banská Bystrica, IČO (numer identyfikacyjny): 45543372

Nie dokonuje się przekazywania danych osobowych do państw trzecich.

Terminy usunięcia danych osobowych:

Nie dokonuje się zautomatyzowanego podejmowania decyzji, w tym profilowania.

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie dotyczących jej danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych, którego dokonano na podstawie zgody przed jej wycofaniem; przed wyrażeniem zgody osoba, której dane dotyczą, musi zostać poinformowana o tej okoliczności. Osoba, której dane dotyczą, może wycofać zgodę w taki sam sposób, w jaki ją wyraziła.

WNIOSKI OSÓB, KTÓRYCH DANE DOTYCZĄ, W ZAKRESIE WYKONYWANIA PRAW

Celem przetwarzania danych osobowych jest ewidencja i rozpatrywanie wniosków osób, których dane dotyczą, w związku z wykonywaniem praw na podstawie rozporządzenia RODO (GDPR).

Krąg osób, których dane dotyczą: osoby fizyczne – wnioskodawcy wykonujący prawa osób, których dane dotyczą, na podstawie RODO

Wykaz danych osobowych: tytuł, imię, nazwisko, stały pobyt, adres e-mail

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. c) rozporządzenia RODO (GDPR)

Kategorie odbiorców: organ nadzorczy (np. Urząd Ochrony Danych Osobowych Republiki Słowackiej), sądy, organy ścigania, inne organy władzy publicznej

Nie dokonuje się przekazywania danych osobowych do państw trzecich.

Terminy usunięcia danych osobowych:

Nie dokonuje się zautomatyzowanego podejmowania decyzji, w tym profilowania.

Ze względu na przestrzeganie zasady minimalizacji wszystkie podane przez Państwa dane osobowe są niezbędnym wymogiem ustawowym dla realizacji celu ich przetwarzania.

KSIĄŻKA ODWIEDZIN

Celem przetwarzania danych osobowych jest ewidencja wejść osoby fizycznej, identyfikacja oraz ewidencja przemieszczania się osoby.

Krąg osób, których dane dotyczą: osoby fizyczne – odwiedzający

Wykaz danych osobowych: imię, nazwisko, numer dowodu osobistego/legitymacji służbowej, czas przybycia i wyjścia

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. f) rozporządzenia RODO (GDPR)

Kategorie odbiorców: podmioty, którym przepis szczególny powierza uprawnienie do rozstrzygania o prawach i obowiązkach osób fizycznych: sądy, organy ścigania oraz podmioty przetwarzające: SYSTEM ALARM, s. r. o., Pri hati 14778/8, Prešov 080 05, IČO (numer identyfikacyjny): 43971113

Nie dokonuje się przekazywania danych osobowych do państw trzecich.

Terminy usunięcia danych osobowych:

Nie dokonuje się zautomatyzowanego podejmowania decyzji, w tym profilowania.

Głównym prawnie uzasadnionym interesem jest ochrona majątkowych, finansowych i innych interesów administratora, a także ochrona mienia, życia i zdrowia osób, których dane dotyczą

SYSTEM MONITORINGU WIZYJNEGO

Celem przetwarzania danych osobowych jest ochrona mienia administratora, ochrona mienia, życia i zdrowia osób, których dane dotyczą.

Krąg osób, których dane dotyczą: osoby znajdujące się w obszarze monitorowanym przez system kamer

Wykaz danych osobowych: nagranie z kamer bez rejestracji dźwięku

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. f) rozporządzenia RODO (GDPR)

Kategorie odbiorców: nagranie z systemu kamer może zostać w uzasadnionych przypadkach udostępnione sądom, organom ścigania oraz innym zainteresowanym podmiotom dla realizacji celu przetwarzania (np. zakład ubezpieczeń). W pozostałych przypadkach dane osobowe nie są udostępniane ani publikowane i nie dochodzi do transgranicznego przekazywania tych danych osobowych

Nie dokonuje się przekazywania danych osobowych do państw trzecich.

Terminy usunięcia danych osobowych:

Nie dokonuje się zautomatyzowanego podejmowania decyzji, w tym profilowania.

Głównym prawnie uzasadnionym interesem jest ochrona majątkowych, finansowych i innych interesów administratora, a także ochrona mienia, życia i zdrowia osób, których dane dotyczą.

ZGŁASZANIE DZIAŁALNOŚCI ANTYSPOŁECZNEJ

Celem przetwarzania danych osobowych jest prowadzenie spraw niezbędnych do wypełnienia obowiązku prawnego administratora przy badaniu zgłoszeń złożonych w celu zbadania działalności antyspołecznej.

Krąg osób, których dane dotyczą: osoby fizyczne, które dokonały zgłoszenia

Wykaz danych osobowych: tytuł, imię i nazwisko, adres pobytu osoby, która złożyła zgłoszenie, data doręczenia zgłoszenia, przedmiot zgłoszenia, wynik weryfikacji zgłoszenia, data zakończenia weryfikacji zgłoszenia

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. c) rozporządzenia RODO (GDPR): ustawa nr 54/2019 Z. z. o ochronie osób zgłaszających działalność antyspołeczną oraz o zmianie i uzupełnieniu niektórych ustaw

Kategorie odbiorców: podmioty, którym przepis szczególny powierza uprawnienie do rozstrzygania o prawach i obowiązkach osób fizycznych: sądy, organy ścigania

Nie dokonuje się przekazywania danych osobowych do państw trzecich.

Terminy usunięcia danych osobowych:

Nie dokonuje się zautomatyzowanego podejmowania decyzji, w tym profilowania.

Ze względu na przestrzeganie zasady minimalizacji wszystkie podane przez Państwa dane osobowe są niezbędnym wymogiem ustawowym dla realizacji celu ich przetwarzania.

Osoby, których dane dotyczą, a których dane osobowe są przetwarzane w konkretnie określonych celach, mogą wykonywać następujące prawa:

Prawo żądania dostępu do swoich danych osobowych – Prawo do sprostowania danych osobowych – Prawo do usunięcia danych osobowych – Prawo do ograniczenia przetwarzania danych osobowych – Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych – Prawo do przenoszenia swoich danych osobowych – Prawo do wniesienia skargi do organu nadzorczego, tj. do Urzędu Ochrony Danych Osobowych Republiki Słowackiej.

Powyższe prawa osoby, której dane dotyczą, zostały szczegółowo określone w art. 15–21 rozporządzenia. Osoba, której dane dotyczą, wykonuje powyższe prawa zgodnie z rozporządzeniem i innymi właściwymi przepisami prawa. Wobec administratora osoba, której dane dotyczą, może wykonywać swoje prawa za pomocą pisemnego wniosku lub środkami elektronicznymi. W przypadku gdy osoba, której dane dotyczą, zażąda ustnego udzielenia informacji, informacji można w ten sposób udzielić pod warunkiem, że osoba, której dane dotyczą, potwierdziła swoją tożsamość.

FROST a.s. Prešov przyjęła wszelkie odpowiednie środki kadrowe, organizacyjne i techniczne w celu zapewnienia maksymalnej ochrony Państwa danych osobowych, aby w jak największym stopniu ograniczyć ryzyko ich niewłaściwego wykorzystania. Zgodnie z naszym obowiązkiem wynikającym z art. 34 rozporządzenia informujemy Państwa jako osoby, których dane dotyczą, że jeżeli dojdzie do sytuacji, w której jako administrator naruszymy ochronę Państwa danych osobowych w sposób, który prawdopodobnie doprowadzi do wysokiego ryzyka dla praw i wolności osób fizycznych, bez zbędnej zwłoki zawiadomimy Państwa o tym fakcie.

Przepisy prawa i związane z nimi sposoby przetwarzania Państwa danych osobowych mogą ulegać zmianie. Jeżeli zdecydujemy się zaktualizować niniejsze zasady, zamieścimy zmiany na naszej stronie internetowej i poinformujemy Państwa o tych zmianach. W przypadkach, gdy ma dojść do istotniejszej zmiany niniejszych zasad, lub w przypadku, gdy nakłada to na nas ustawa, poinformujemy Państwa z wyprzedzeniem. Prosimy Państwa o uważne zapoznanie się z niniejszymi zasadami oraz o ich regularne sprawdzanie przy dalszej komunikacji z nami, względnie przy korzystaniu z naszej strony internetowej.

Jeżeli mają Państwo jakiekolwiek pytania dotyczące przetwarzania Państwa danych osobowych, w tym wykonywania wyżej wymienionych praw, mogą się Państwo zwrócić do naszego inspektora ochrony danych zapewnianego przez spółkę EuroTRADING s.r.o. (www.eurotrading.sk), pocztą elektroniczną na adres zo@eurotrading.sk. Wszystkie Państwa zgłoszenia i skargi należycie rozpatrzymy i prześlemy Państwu nasze stanowisko.

Jeżeli nie są Państwo zadowoleni z naszej odpowiedzi lub uważają Państwo, że przetwarzamy Państwa dane osobowe w sposób nierzetelny lub niezgodny z prawem, mogą Państwo wnieść skargę do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych Republiki Słowackiej, https://dataprotection.gov.sk, e-mail: statny.dozor@pdp.gov.sk.

Administrator: FROST a.s. Prešov, Petrovianska 290/34B, 080 01 Haniska, IČO (numer identyfikacyjny): 36472476